MADY DANS BEYKOZ KVKK VE AYDINLATMA METNİ
Kişisel Verilerin Korunması Konusunda Aydınlatma Metni
Berfin Ateş’in mükellef olduğu 1000964580 vergi kimlik numaralı şahıs şirketi (“ Şirket”), yürütmekte olduğu faaliyetler sebebiyle 6698 sayılı Kişisel Verilerin Korunması Kanunu (“ KVKK”) hükümlerine uygun olacak şekilde verilerin işlenmesinde her türlü teknik ve hukuki tedbirleri veri sorumlusu olarak almaktadır.
İlgili kişiler; kişisel verilerin işlenmesi, üçüncü kişilere aktarılması, kişisel veri toplamanın hukuki sebepleriyle KVKK’da yer alan hakları konularında detaylı bilgiye aşağıdaki aydınlatma metninden ulaşabilirler. Bu metin kapsamında Mady Dans, Şirket aracılığıyla veri işleyen sıfatıyla, veri sorumlusu olan Şirket’in verdiği yetkiye dayanarak KVKK’ya uygun şekilde bu verileri tamamen otomatik, kısmen otomatik ve elle işler, toplar ve faaliyetlerini yürütmesi için gerekli görülen sınırlı süreler içerisinde bu verileri saklar.
A. İşlenen Kişisel Veriler, Veri İşleme Amacı, Toplama Yöntemi ve İşlemenin Hukuki Sebepleri
- Açık rızanın varlığı ( KVKK m.5/1).
- Kanunlarda açıkça öngörülmesi ( KVKK m.5/2-a).
- Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması ( KVKK m.5/2-b).
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ( KVKK m.5/2-c).
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ( KVKK m.5/2-ç).
- İlgili kişinin kendisi tarafından alenileştirilmiş olması ( KVKK m.5/2-d).
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ( KVKK m.5/2-e).
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması ( KVKK m.5/2-f).
B. Veri İşleme Amacı – İşlenen Kişisel Veriler
-
Mal, hizmet ve tedarik süreçlerinin yönetilmesi
18 yaşından büyükse: Adı soyadı, TC kimlik numarası, e-posta, telefon numarası, unvan, adres, doğum tarihi, cinsiyet, referans bilgisi.
18 yaşından küçükse: Veli adı soyadı, veli telefon numarası, veli TC kimlik numarası, öğrenci adı soyadı, öğrenci TC kimlik numarası, öğrenci doğum tarihi, cinsiyet, e-posta, unvan, adres, referans bilgisi, öğrenciden sorumlu bakıcı veya yakını olan 3. kişi adı soyadı. -
Sözleşme süreçlerinin yürütülmesi
18 yaşından büyükse: Adı soyadı, TC kimlik numarası, e-posta, telefon numarası, unvan, adres, doğum tarihi, cinsiyet, referans bilgisi.
18 yaşından küçükse: Veli adı soyadı, veli telefon numarası, veli TC kimlik numarası, öğrenci adı soyadı, öğrenci TC kimlik numarası, öğrenci doğum tarihi, cinsiyet, e-posta, unvan, adres, referans bilgisi, öğrenciden sorumlu bakıcı veya yakını olan 3. kişi adı soyadı. - Fatura süreçlerinin ve e-arşiv kayıtlarının yürütülmesi — Adı soyadı, TC kimlik numarası, e-posta, telefon numarası, adres, imza; Şirket’e kesilecekse vergi numarası.
- Talep ve şikâyet süreçlerinin yürütülmesi — Adı soyadı, telefon numarası, e-posta, imza, talep/şikâyet detayı, unvan.
- Ders yoklaması — Adı soyadı, öğrenci TC kimlik numarası, öğrenci numarası, sınıf kodu, müdür imzası.
- Genel Kurul, İcra Kurulu ve Yönetim Kurulu toplantı tutanaklarının kaydı — Adı soyadı, TC kimlik numarası, kurul üyelerinin telefonu, e-posta, kimlik fotokopileri, toplantı notları.
- Dava, arabuluculuk ve icra süreçlerinin yürütülmesi — Dosyaya konu olan ve/veya dosyada bulunması gereken kişisel veriler.
- Gelen-giden arama kayıtlarının ve e-postaların ilgili yerlere iletilmesi — Adı soyadı, telefon numarası, e-posta.
- Kamu kurum ve kuruluşlarıyla yazışmaların yürütülmesi — Adı soyadı, TC kimlik numarası, adresi, e-posta.
-
Sosyal medya reklamları aracılığıyla doldurulan ön kayıt formlarının yürütülmesi
18 yaşından büyükse: Adı soyadı, TC kimlik numarası, e-posta, telefon numarası, unvan, adres, doğum tarihi, cinsiyet, referans bilgisi.
18 yaşından küçükse: Veli adı soyadı, veli telefon numarası, veli TC kimlik numarası, öğrenci adı soyadı, öğrenci TC kimlik numarası, öğrenci doğum tarihi, cinsiyet, e-posta, unvan, adres, referans bilgisi. - Reklam, promosyon ve kampanya süreçlerinin yürütülmesi — Ders videoları, derste çekilmiş fotoğraflar, Mady Dans’ın bahçe, teras, otopark, teneffüshane ve diğer mülk sınırları içerisinde kalan alanlarında çekilmiş görüntüler; Mady Dans’ın stant kurduğu ve dâhil olduğu organizasyonlar; veri sorumlusunun düzenlediği organizasyonlar.
- Kurum güvenliğini sağlamak amacıyla kayıt yapan güvenlik kameraları süreçlerinin yürütülmesi — İlgili kişilerin Mady Dans’ın bahçe, teras, otopark, teneffüshane ve diğer mülk sınırları içerisinde kalan alanlarda alınan görüntüleri.
-
Millî Eğitim Bakanlığı programlarının yürütülmesi
18 yaşından büyükse: Adı soyadı, TC kimlik numarası, e-posta, telefon numarası, unvan, adres, doğum tarihi, cinsiyet, referans bilgisi, vesikalık resim, kimlik fotokopisi, öğrenci belgesi.
18 yaşından küçükse: Veli adı soyadı, veli telefon numarası, veli TC kimlik numarası, öğrenci adı soyadı, öğrenci TC kimlik numarası, öğrenci doğum tarihi, cinsiyet, e-posta, unvan, adres, referans bilgisi, vesikalık resim, kimlik fotokopisi, öğrenci belgesi. -
Yarışma programlarının yürütülmesi
18 yaşından büyükse: Adı soyadı, TC kimlik numarası, e-posta, telefon numarası, unvan, adres, doğum tarihi, cinsiyet, referans bilgisi, vesikalık resim, kimlik fotokopisi, öğrenci belgesi.
18 yaşından küçükse: Veli adı soyadı, veli telefon numarası, veli TC kimlik numarası, öğrenci adı soyadı, öğrenci TC kimlik numarası, öğrenci doğum tarihi, cinsiyet, e-posta, unvan, adres, referans bilgisi, vesikalık resim, kimlik fotokopisi, öğrenci belgesi.
C. İşlenen Verilerin Depolanma Şekli ve Süreleri
- İşleme ve sistemler: Veri işleyen, işlediği verilerini elektronik ortamda veri yazılımı ve kullanıcı paneli kendine ait ve kendinin erişebileceği teknik güvenliğini sağladığı veri kayıt sistemi üzerinden, kendisine ait uygulama üzerinden ya da elle işler. Bütün veriler kendi veri yazılımına işlenir.
- Saklama ve imha: Veri sorumlusu, veri kayıt sistemindeki verileri KVKK Kişisel Veri Saklama ve İmha Politikası’na göre saklar ve veri saklama süresinin bitimini takip eden ilk periyodik imha süresinde imha eder. Periyodik imha dönemleri Haziran ve Aralık olarak uygulanır.
- Toplu bilgilendirme mesajları: Veri sorumlusu, sözleşme süreçlerinin yürütülmesiyle ilgili toplu mesaj ve bilgilendirme mesajı gönderimi amacıyla sanal mobil şebeke hizmeti sunan bir telekomünikasyon firmasıyla çalışır. Bu mesaj sistemi, üye kaydıyla giriş yapılan bir sistemdir ve veriler yalnızca kullanıcı tarafından görüntülenebilir ve gönderim yapılabilir. Kullanıcı üye Mady Dans’tır ve Mady Dans dışında üçüncü kişilerle paylaşılmaz.
D. İlgili Kişinin Hakları
Herkes, KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak kendisiyle ilgili aşağıdaki haklara sahiptir:
- Kişisel verisinin işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Herkes 11. maddede belirtilen haklara ilişkin talepler, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde Kurumumuza iletilebilir. Talepler en kısa sürede ve nihayetinde en geç otuz (30) gün içerisinde ücretsiz olarak değerlendirilip karara bağlanacaktır. Değerlendirme ve karar verme işleminin ayrıca bir maliyeti gerektirmesi durumunda, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret esas alınacaktır. Veri sorumlusu talebi kabul eder veya gerekçesini açıklayarak reddeder ve cevabını ilgili kişiye yazılı olarak veya elektronik ortamda bildirir. Başvuruda yer alan talebin kabul edilmesi hâlinde veri sorumlusunca gereği yerine getirilir. Başvurunun veri sorumlusunun hatasından kaynaklanması hâlinde alınan ücret ilgiliye iade edilir.
